Русский военный корабль, иди нах*й.
Пожертвувати на армію
×
Упс!
Не вдала спроба:(
Будь ласка, спробуйте ще раз.

Кібербезпека як вхідний квиток на глобальні ринки. Колонка Галини Василевської, SocialBoost

SPEKA Media
5 листопада 2021 4 хвилин читання

СyberAccelerator Lead у SocialBoost Галина Василевська у колонці для SPEKA розповідає, яких принципів кібербезпеки потрібно дотримуватися бізнесу для роботи у міжнародному середовищі

Кількість кібератак щороку збільшується. Оператор послуг з кібербезпеки CrowdStrike у 2019 році зафіксував 35 тис. вторгнень у мережі своїх клієнтів, а у першому півріччі 2020-го їх було майже 41 тис.

Кібербезпека стає одним із головних трендів сучасного технологічного світу, адже:

  • у 2020 році обсяг ринку кібербезпеки зріс на 13%, до $156,24 млрд. Очікується, що надалі він щорічно збільшуватиметься на 14,5% і через шість років сягне $352,25 млрд;
  • обсяг інвестицій у кібербезпеку у 2020 році перевищив інвестиції в AdTech і становив $7,8 млрд;
  • за першу половину 2021 року у світі з'явилося десять «єдинорогів» у галузі кібербезпеки. 

Великий бізнес збільшує інвестиції у кібербезпеку і вибудовує відповідні процедури співпраці з зовнішніми контрагентами. Щоб виходити на найбільші світові ринки, важливо відповідати певним вимогам до безпеки даних. Особливо це стосується компаній, які працюють у B2B. Окрім того, кібербезпека — важливий чинник під час оцінювання стартапів  потенційними інвесторами.

Є три базові питання кібербезпеки, на які варто звернути увагу компаніям, що планують роботу на міжнародному ринку.

Процеси і процедури

Якщо компанія збирається працювати у корпоративному сегменті, їй потрібно чітко прописати процеси і процедури щодо кібербезпеки. 

Пошук міжнародного партнера зазвичай відбувається у два етапи:

1) request for proposal — коли велика компанія розміщує комерційну пропозицію;

2) vendor assessment — процедура оцінювання, яку зобов'язана буде пройти обрана компанія.

На другому етапі серед іншого оцінюють стан кібербезпеки, зокрема:

  • як і де зберігаються дані (тип сховища, юрисдикція, відповідність технічним вимогам);
  • як захищені дані клієнтів (дієва система захисту даних — конкурентна перевага для компанії).

Страхування — базовий захисний механізм

Велика компанія, обираючи вендорів, завжди має думати про те, які гарантії виконання зобов'язань надає підрядник. Однією з таких гарантій може бути наявність страхування, що убезпечить замовника від фінансових втрат, навіть якщо ви не зможете виконати свою частину угоди.

На міжнародному ринку зазвичай компанії пропонують:

  • загальне страхування (general liability insurance);
  • страхування, пов'язане з кіберінцидентами (cyber liability insurance).

Для кожного типу страхування компанія надає перелік процедур, які вона використовує для розрахунку страхової премії. Якщо серед них є процедури технічного захисту та програми навчання персоналу, то вартість страховки знижується.

Відповідність технічним стандартам

Розроблення продуктів у регульованих індустріях (фінансові технології, охорона здоров'я) має посилені вимоги безпеки. Якщо ви створюєте цифрові продукти для них, тоді подбайте, щоб вони відповідали вимогам безпеки даних, описаних у політиках App Store та Google Play Market.

Відповідність стандартам безпеки також відкриває доступ до хмарних сховищ із додатковим типом захисту: AWS, Google Cloud, Microsoft Azure.

Чому Україна може стати світовим хабом із кібербезпеки

З одного боку, в Україні багато технологічних талантів, світові техногіганти відкривають тут свої офіси, а ринок праці у галузі технологій невпинно зростає. З іншого боку, Україна за останні роки стала полігоном для випробування різних технологій та підходів хакерів. Ми на 17-му місці у рейтингу найбільш атакованих країн та входимо до першої трійки за кількістю атак на соцмережі.

Ці чинники дають Україні шанс стати світовим хабом для найбільших компаній із кібербезпеки. Це чудовий спосіб розвинути економіку та покращити імідж країни.

Якщо ви хочете поділитися з читачами SPEKA власним досвідом, розповісти свою історію чи опублікувати колонку на важливу для вас тему, долучайтеся. Відтепер ви можете зареєструватися на сайті SPEKA і самостійно опублікувати свій пост.
0
Прокоментувати
Інші матеріали

Кіберзлочинці дедалі частіше використовують дипфейки. Як цьому протидіяти

Вадим Добровольський 28 вересня 2022 17:32

Відеосервісу TikTok у Британії загрожує штраф у 27 млн фунтів за нездатність захистити конфіденційність дітей

Вадим Добровольський 26 вересня 2022 19:35

Кіберскладова цієї війни важлива: в Україні розробляють стратегію кібербезпеки

Ірина Маринюк 23 вересня 2022 15:16

Українська IT-армія зламала сайт ПВК «Вагнер»

Вадим Добровольський 20 вересня 2022 11:27

ФСБ розпочала кібератаки на Україну за пів року до вторгнення

Jez Emreis 11 вересня 2022 20:01